Seguridad funcional y ciberseguridad en la industria: por qué ya no pueden trabajar por separado

Seguridad funcional y ciberseguridad en la industria: por qué ya no pueden trabajar por separado

Artículos

En la mayoría de las organizaciones industriales, la seguridad funcional y la ciberseguridad siempre han vivido en mundos separados. Equipos distintos, normativas distintas, prioridades distintas. Esa separación ya no es sostenible, y la regulación lo está dejando claro.


La conexión que la mayoría de las fábricas ignora

La seguridad funcional (IEC 61508, IEC 61511) protege a las personas y los equipos frente a fallos del sistema. La ciberseguridad (IEC 62443, ISA99) protege esos mismos sistemas frente a amenazas intencionadas. El problema es que un ciberataque sobre un sistema instrumentado de seguridad no se queda en un incidente informático. Se convierte en un evento de seguridad física. Ambas disciplinas comparten la misma infraestructura y necesitan compartir la misma forma de gestionar el riesgo.


2027: el plazo regulatorio que lo cambia todo

El Reglamento de Maquinaria de la UE (EU 2023/1230), en vigor desde enero de 2027, exige explícitamente que los fabricantes aborden la ciberseguridad como parte de la seguridad de las máquinas. Junto con NIS2, que extiende las obligaciones en materia de ciberseguridad a operadores de sectores como la alimentación, la farmacia, la energía y la industria manufacturera, el mensaje es claro: seguridad funcional y ciberseguridad deben diseñarse juntas, no añadirse por separado a posteriori.

Para directores de planta y directores técnicos, el momento de actuar es ahora. Las decisiones que se tomen hoy sobre arquitectura de sistemas y selección de proveedores determinarán la preparación para el cumplimiento normativo en 2027.


El papel de Adasoft

Durante más de una década, el Centro de Expertise en Ciberseguridad de Adasoft ha ayudado a fábricas a reforzar sus redes OT mediante Evaluaciones de Red Industrial, Cybersecurity Quick Scans y programas de cumplimiento con IEC 62443. Actualmente estamos construyendo alianzas estructuradas con especialistas en seguridad funcional para ofrecer a los clientes industriales una visión integrada de su mapa de riesgos: una sola conversación, las dos disciplinas cubiertas.

Es exactamente el tipo de conversación que la comunidad industrial necesita con más frecuencia. En marzo de 2026, Adasoft participó en el Safety Innovation Tech Connect Day de Catania, organizado por Coseap junto con Omron Electronics y con el patrocinio de Confindustria Catania, donde Micaela Caserza Magro (Adasoft empowered by GFCC, Universidad de Génova) presentó sobre seguridad funcional y ciberseguridad en sistemas automatizados y participó en la mesa redonda sobre su papel en la industria moderna.